🇰🇷 한글 설명
Piwigo 15.6.0 버전의 비밀번호 재설정 기능에서 호스트 헤더 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 HTTP 요청의 Host 헤더를 조작하여 사용자가 악의적인 호스트가 포함된 비밀번호 재설정 URL을 받도록 유도할 수 있습니다. 이 문제는 버전 15.7.0에서 패치되었습니다.
💡 쉬운 설명
비밀번호를 찾을 때 전송되는 링크의 주소를 공격자가 마음대로 조작할 수 있는 문제입니다. 이를 통해 사용자가 가짜 사이트로 연결되는 링크를 클릭하게 만들어 계정을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Piwigo is a full featured open source photo gallery application for the web. In Piwigo 15.6.0, using the password reset function allows sending a password-reset URL by entering an existing username or email address. However, the hostname used to construct this URL is taken from the HTTP request's Host header and is not validated at all. Therefore, an attacker can send a password-reset URL with a modified hostname to an existing user whose username or email the attacker knows or guesses. This issue has been patched in version 15.7.0.
📍 영향받는 시스템
Piwigo 15.6.0 이하 버전
⚔️ 공격 벡터
HTTP 요청의 Host 헤더를 조작하여 비밀번호 재설정 URL의 도메인을 변경하는 방식
🛡️ 대응 방법
Piwigo를 최신 보안 패치가 적용된 버전 15.7.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 15.7.0 미만인지 확인하여 취약 여부를 판단합니다.
php -r 'echo "Piwigo Version: " . (file_exists("version.php") ? file_get_contents("version.php") : "unknown");' 2>/dev/null